보안 권고문

GitLab 제품 보안 업데이트 권고

등록일: 2024년 6월 28일

개요

GitLab 제품에서 발생하는 취약점을 해결하는 업데이트를 발표하였습니다. 해당하는 버전 사용자는 최신 버전으로 업데이트하시기 바랍니다.

대상 제품

CVE-2024-5655

GitLab CE/EE 버전: 15.8(포함) ~ 16.11.5(제외)
GitLab CE/EE 버전: 17.0(포함) ~ 17.0.3(제외)
GitLab CE/EE 버전: 17.1(포함) ~ 17.1.1(제외)

CVE-2024-4901

GitLab CE/EE 버전: 16.9(포함) ~ 16.11.5(제외)
GitLab CE/EE 버전: 17.0(포함) ~ 17.0.3(제외)
GitLab CE/EE 버전: 17.1(포함) ~ 17.1.1(제외)

CVE-2024-6323

GitLab CE/EE 버전: 16.11(포함) ~ 16.11.5(제외)
GitLab CE/EE 버전: 17.0(포함) ~ 17.0.3(제외)
GitLab CE/EE 버전: 17.1(포함) ~ 17.1.1(제외)

해결된 취약점

GitLab CE/EE에서 발생하는 공격자가 파이프라인을 다른 버전으로 트리거 할 수 있는 취약점(CVE-2024-5655)
GitLab CE/EE에서 발생하는 임의의 GraphQL 변형을 실행하는 GitLab의 GraphQL API 취약점(CVE-2024-4901)
GitLab CE/EE에서 발생하는 GitLab EE의 전역 검색에 대한 부적절한 인증으로 인해 공격자가 공개 프로젝트의 개인 저장소 콘텐츠를 유출할 수 있는 취약점(CVE-2024-6323)

취약점 패치

최신 업데이트를 통해 취약점 패치가 제공되었습니다. 참고 사이트의 안내에 따라 최신 취약점 패치 버전으로 업데이트 하시기 바랍니다.

CVE-2024-5655, CVE-2024-4901, CVE-2024-6323